[发明专利]检验定时器模块中的信号活动性及模块活动性的方法和定时器模块

说明书

技术领域

本发明涉及一种用于检验定时器模块中的信号活动性（Signalaktivitaet）和模块活动性的方法以及涉及一种定时器模块。

背景技术

这种检验目前为止根据现有技术没有被采用在定时器模块中，尤其是没有被采用在汽车领域中的控制设备中，尽管这种检验能够实现明显更好的安全性。而常见的是对定时器单元的输出信号就正确性方面进行检验。此外还公知了如下可能性：通过由CPU有规律地查询（Polling（轮询））外部看门狗来监控CPU的活动性。

发明内容

发明优点

根据独立权利要求所述的本发明能够实现一种定时器模块、尤其是一种控制设备的定时器模块，该定时器模块满足较高的安全性要求，因为不仅对定时器单元的信号输出就缺陷和活动性方面进行检验，而且也可以借助查询（Polling）通过关联的外部计算单元和/或CPU就活动性方面检验定时器模块的内部信号和单元。除了用于带有针对看门狗的不同信号和附加时基的计数器的看门狗的硬件之外，节省了对针对看门狗中的不同信号的不同超时值（Time-out-Wert）的配置，因为通过外部计算单元在由外部计算单元确定的时刻进行查询。因此，在定时器模块中不必配置时间，以便使在两个查询之间的持续时间与易变的条件相适配。

其他优点和改进方案通过从属权利要求的特征和从附图的描述中被得到。

根据独立权利要求，特别有利的是对定时器模块内部的时钟信号和/或相对应的时钟发送器单元和/或定时器模块内部的路由单元就活动性方面进行监控，因为定时器模块的功能方式由于这些单元和/或信号的不活动性而特别严重地被限制，并且因此期望尽可能快地并且安全地识别所述不活动性，例如在紧接在起动之后进行检验的情况下期望尽可能快地并且安全地识别所述不活动性。

在有利的扩展方案中也可以设置的是，除了活动性状态标志（信号/单元是活动的）之外，也在状态寄存器中设置故障状态标志（所生成的信号是有缺陷的），因为通过计算单元对信息的共同分析能够实现特别安全地识别正确的工作方式。不存在的故障标志表明，由此相对应被表征的信号是无缺陷的，或者对于该信号而言由于该信号的不活动性或者由于对信号检验所需的信号或单元的不活动性而不会对故障执行检验。现在如果相对应的信号和单元的活动性通过状态寄存器中的活动性标志被确定，则信号可以以更高的安全性被假定为无缺陷的。

附图说明

其中：

图1示出了定时器模块的示意图，

图2示出了监控器模块的示意图，

图3示意性示出了用于进行活动性检查的电路，

图4示出了用于检验定时器模块中的信号活动性和模块活动性的方法的流程。

具体实施方式

控制设备的定时器模块优选地可以被实施为控制设备（例如车辆控制设备）的微控制器中的IP块。该IP块集时间功能以及必要时角度功能（Winkelfunktion）于一体，接收车辆的传感装置（例如ESP的偏航率传感器（Drehratensensor））的信号和/或分析所述信号并且作用于汽车的执行器（例如在“打滑”的情况下作用于行驶动力学）。会将这种如在下文所描述的定时器可替换地也集成到输出级中，或者单独地设置这种定时器，但是该定时器始终需要进行配置的单元（例如外部计算单元），在将该定时器集成在控制设备微控制器中的情况下，这例如是所述进行配置的单元或控制设备CPU（或计算单元）。

在图1中示出了示例性定时器模块100的整体架构。定时器模块的整体结构简化地具有（多个）信号输入单元116，所述（多个）信号输入单元116将值输出给路由单元101，这些值在其他模块中被处理并且处理过的值通过路由单元101被转交给输出单元114。通过在下文所描述的模块的并行工作方式，可以在短时间内操作大数目的请求。如果不需要确定的模块，则这些模块也可以为了节省电流（功率消耗、降低温度）的目的而被断开。

定时器模块100的核心是中央路由单元101，输入单元（例如（多个）模块116）、输出单元（例如（多个）模块114）、处理单元（例如模块109）和存储单元（例如模块120）被连接到该中央路由单元101上。